如何让你的linux操作系统更加安全

作者&投稿:童伦 (若有异议请与网页底部的电邮联系)
~ BIOS安全
记着要在BIOS设置中设定一个BIOS密码,不接收软盘启动。这样可以阻止不怀好意的人用专门的启动盘启动你的Linux系统,并避免别人更改BIOS设置,如更改软盘启动设置或不弹出密码框直接启动服务器等。
LILO安全
在“/etc/lilo.conf”文件中添加3个参数:time-out、restricted 和 password。这些选项会在启动时间(如“linux single”)转到启动转载程序过程中,要求提供密码。
步骤1
编辑lilo.conf文件(/etc/lilo.conf),添加和更改这三个选项:
QUOTE:
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
time-out=00 #change this line to 00
prompt
Default=linux
restricted #add this line
password= #add this line and put your password
image=/boot/vmlinuz-2.2.14-12
label=linux
initrd=/boot/initrd-2.2.14-12.img
root=/dev/hda6
read-only
步骤2
由于其中的密码未加密,“/etc/lilo.conf”文件只对根用户为可读。
[root@kapil /]# chmod 600 /etc/lilo.conf (不再为全局可读)
步骤3
作了上述修改后,更新配置文件“/etc/lilo.conf”。
[Root@kapil /]# /sbin/lilo -v (更新lilo.conf文件)
步骤4
还有一个方法使“/etc/lilo.conf”更安全,那就是用chattr命令将其设为不可改:
[root@kapil /]# chattr i /etc/lilo.conf
它将阻止任何对“lilo.conf”文件的更改,无论是否故意。
关于lilo安全的更多信息,请参考LILO。
禁用所有专门帐号
在lp, sync, shutdown, halt, news, uucp, operator, games, gopher等系统中,将你不使用的所有默认用户帐号和群组帐号删除。
要删除用户帐号:
[root@kapil /]# userdel LP
要删除群组帐号:
[root@kapil /]# groupdel LP
选择恰当的密码
选择密码时要遵循如下原则:
密码长度:安装Linux系统时默认的最短密码长度为5个字符。这个长度还不够,应该增为8个。要改为8个字符,必须编辑 login.defs 文件(/etc/login.defs):
PASS_MIN_LEN 5
改为:
PASS_MIN_LEN 8
“login.defs”是登录程序的配置文件。
启用盲区密码支持
请启用盲区密码功能。要实现这一点,使用“/usr/sbin/authconfig”实用程序。如果想把系统中现有的密码和群组改为盲区密码和群组,则分别用 pwconv 和 grpconv 命令。


学习Linux的步骤是怎样的
它能极大的提高你的工作效率,也能和C\/C++结合在一起用,很nice的语言。最后推荐几本书(前面的包含在内):《鸟哥的Linux私房菜 基础篇》《C程序设计语言》 丹尼斯写的 《Linux C编程一站式学习》 宋劲杉写的 《Eensstial C++》《C++ Primer》《Effective C++》《Linux网络编程》 宋劲彬写的 《...

教你在linux上如何开机启动脚本
很多时候,我们想让linux开机自启动脚本,这时应该怎么办呢?下面小编就教你如何让linux开机自启动脚本。首先我们要提到一个rc配置文件,rc.local文件。 cat \/etc\/rc.d\/rc.local 可以看到配置文件的解释说明,这是一个用户个性化设置的脚本文件。我们要做的就是,在这个脚本里调用我们要启动的脚本,或者...

学习linux操作系统需要掌握哪些东西?
一.为什么要学linux? \\x0d\\x0a\\x0d\\x0a当然最重要是爱好和兴趣!如果你这种必要学,或者根本不喜欢,请不要浪费时间,你学也学不好! \\x0d\\x0a\\x0d\\x0a二.起步 \\x0d\\x0a\\x0d\\x0a你应该为自己创造一个学习linux的环境--在电脑上装一个linux或unix \\x0d\\x0a问题1:版本的...

为什么计算机专业的学生要学习使用Linux系统?
“Linux让一切联系起来”!就像我,为什么我喜欢Linux,为什么要去学“她”,因为从我刚接触到了解Linux,再到我们生活中的方方面面,我便产生浓厚的兴趣和好奇,决定好好研究一番,让自己的知识更叫广阔一些。无论你现在是否想要开始学习Linux了,我都要推荐你去《Linux就该这么学》这本书,这本书是近...

让Linux自动为你修改密码linux自动修改密码
之后,您需要重新启动系统以使更改生效。可以使用shutdown或reboot命令重新启动系统,如下所示:shutdown -r now 接下来,系统将开始重新启动,并在指定的时间间隔后,就会自动为您更改密码。结论 本文介绍了如何使用修改\/etc\/pam.d\/passwd和\/etc\/login.defs文件,以实现在指定时间间隔自动更改Linux系统密码...

linux有什么用
1、linux是开放源代码的操作系统,它的每一个操作,你都能够充分了解,并且可以按照你的想法加以修改,这对一个计算机学生或者计算机爱好者来说,无疑是有很大帮助的,它可以让你知道系统是怎样工作。2、 其次是Linux系统是由C语言写成的,对深入了解和学习C语言的同学无疑是最适合的环境,Linux下使用VI...

如何让Linux更好地运行在Hyper-V上
当然还有更大的优势,那就是集成服务通过系统中心简化了管理过程,另外,如果你有该发行版的支持合同,遇到任何问题你都可以向商家寻求帮助。支持集成服务的发行版包括Red Hat(5.5及以上版本)、SUSE(11 SP2和SP3)、OpenSUSE 12.3、Ubuntu 12.04及以上版本、Debian 7.0-7.4和Oracle Linux 6.4及以上...

一个有趣的问题,linux 和 windows 的区别
修改显示频率或者安装新的网卡驱动在Linux下都变得好像要你自己重 新上一次大一计算机原理课那么讨厌。呵呵,那Linux有什么好处呢? 你会问。其实Linux没什么好处,从使用角度,它唯一的好处是它是 我们自己的,而windows再好,是Microsoft的。“又能怎么样?” 你也许又问。区别是,Linux可以让你来研究它,通过使用Linux你...

如何学习linux经验分享及linux起源与发展
你应该为自己创造一个学习linux的环境--在电脑上装一个linux或unix如何选择版本:北美用redhat,欧洲用SuSE,桌面mandrake较多,而debian是技术最先进的linux开发人员中用debian的最多,其次是redhat,从全球linux各应用领域市场份额来看无疑redhat是最多的,此外还有很多出名的发行版本,不再列举。对于初学linux的人来说,我建议...

关于Linux系统,你可能还不知道的七件事
那不是很好吗?Linux实际上提供了一个解决这个问题的方法,它非常简单。如果进入另一个目录做某事,然后返回到当前工作目录,请将命令用括号括起来。这里有一个例子,你可以自己进行测试。让你的当前目录的一个注记,然后运行:(cd \/etc ls -a)这就会显示\/etc\/目录的内容而不是你当前目录的内容。

榆社县15877064675: Linux下的Web服务器.如何提高安全,防止为了保证安全性,受到攻击? -
巩刘产妇: 应该说任何一个系统都不可能绝对安全.特别是当这一系统连接到Internet上的时候,它就会面临更多的来自各方的安全威胁.所以,如何保证系统在各方的威胁下不被攻破才是重要的.要全面讲述这个问题比较复杂,不过应该主要注意以下几...

榆社县15877064675: Linux系统的服务器怎样进行安全维护 -
巩刘产妇: 日常维护方面需要分析操作系统日志,确定系统运行的状态,做好数据异地备份;安全检测检测方面我们应该注意的是: 1)Linux 操作系统漏洞检测.定期对系统进行漏洞扫描,并模拟黑客从互联网上对网站 服务器进行渗透攻击,以检测 Linux 系统的安全状况. 2)Linux 操作系统安全加固,禁止不必要开放的端口、不安全的服务,启用防火墙安全 策略,设置安全的并发会话等. 3)在检测到 Linux 的安全漏洞时,及时对其进行修补,以保障服务器的安全.

榆社县15877064675: 如何让Linux更好地运行在Hyper - V上 -
巩刘产妇: 如果想在Hyper-V中运行Linux,以下三个技巧可帮助你获得更好的性能表现.1、禁用安全启动 因为Linux发行版本还不支持安全启动(对代码访问存在长期争议),需要禁用该选项.2、不要使用老旧系统镜像 运行在Hyper-V中Windows Server ...

榆社县15877064675: Linux操作系统入门到精通? -
巩刘产妇: Linux中常用命令是必须掌握的,它们与系统状态、目录、文件、网络等相关.本节讲解常用的Linux命令,为今后学习更复杂的命令打下良好基础.系统工作命令1. 查看系统信息uname -a 显示当前系统相关信息uname -r 显示系统内核版本...

榆社县15877064675: 怎么安装linux系统 -
巩刘产妇: 首先告诉你不要怕,根据提示一定可以装上,然后请看下面的话: Windows系统下Linux的安装 HQY 发表于 2004-12-10 18:25:00 您想在同一台计算机上同时使用Windows和Linux系统吗,您必须首先学会在一台安装了Windows系统的计算机上...

榆社县15877064675: 怎么把linux操作系统安装到U盘 -
巩刘产妇: Windows是我们常接触的操作系统,其实Linux也是,而且还是免费的操作系统.它的功能也非常强大.而且这个强大的操作系统还可以装到优盘中来运行,可以把它装到口袋里,只要你的电脑支持U盘起动,我们就能用它来上网、办公、视频聊...

榆社县15877064675: 电脑怎样安装linix系统? -
巩刘产妇: 在安装任何Linux发行版本之前,你首先应该做一些准备工作,包括收集系统信息,准 备安装版本等等,特别地,你应该进行一个安装规划.我们现在就来介绍一下安装之前 的准备要点. 3.1.3 准备安装规划 为了安装Linux, 必须为它准备硬盘...

榆社县15877064675: linux系统怎么安装啊? -
巩刘产妇: 会装Windows就会装Linux 1)Windows和Linux双系统.下载相应的Linux安装文件,直接进行安装根据提示进行操作. 2)Windows系统内运行Linux.安装虚拟机(VMWare),下载Linux镜像文件,在虚拟机上读取镜像文件.

榆社县15877064675: Linux有几种安装方法? -
巩刘产妇: 一,装一个虚拟机(如果系统配置较高,内存需512)二,删除一个空的分区,用来装LINUX,没有光驱,最少电脑里得有一个LINUX的ISO备份.还得有一软驱和LINUX启动盘.具体操作,有一点点的麻烦.建议多看看这...

榆社县15877064675: 为什么开源的Linux比Windows还更安全? -
巩刘产妇: linux至少设立了三层内部边界来防范恶意用户或有缺陷的程序.一层是内存管理:Unix 用硬件自身的内存管理单元(MMU)来保证各自的进程不会侵入到其它进程的内存地址空间.第二层是为多用户设置的真正权限组——普通用户(非 root用...

本站内容来自于网友发表,不代表本站立场,仅表示其个人看法,不对其真实性、正确性、有效性作任何的担保
相关事宜请发邮件给我们
© 星空见康网